Zásady ochrany osobných údajov
Tieto zásady informujú o spracúvaní osobných údajov v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
1. Prevádzkovateľ
slachta.gallery, s. r. o.
Štefánikova 5, 917 01 Trnava, Slovenská republika
IČO: 53094875, IČ DPH: SK2121266455
E-mail: stellar@slachta.gallery
Zodpovedná osoba (DPO) nebola ustanovená — nevzťahuje sa na nás povinnosť podľa čl. 37 GDPR. V otázkach ochrany osobných údajov nás kontaktujte na vyššie uvedenom e-maile.
2. Aké údaje spracúvame, na aký účel a na akom právnom základe
a) Údaje o objednávke
Spracúvame: meno a priezvisko, e-mail, doručovaciu a fakturačnú adresu, telefónne číslo (ak ho poskytnete), údaje o objednaných položkách, cenu a spôsob platby.
Účel: uzatvorenie a plnenie kúpnej zmluvy, vybavenie objednávky, doručenie, vystavenie daňového dokladu.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).
b) Účtovné a daňové údaje
Údaje z vystavených faktúr spracúvame na účely vedenia účtovníctva a splnenia daňových povinností.
Právny základ: plnenie zákonnej povinnosti podľa zák. č. 431/2002 Z.z. o účtovníctve a zák. č. 222/2004 Z.z. o DPH (čl. 6 ods. 1 písm. c) GDPR).
c) Serverové záznamy
Náš hosting automaticky zaznamenáva IP adresu, časovú pečiatku, URL požiadavky, typ prehliadača a odkazujúcu stránku. Tieto údaje slúžia na zaistenie bezpečnosti a technickej prevádzky webu.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na bezpečnom a funkčnom prevádzkovaní webovej stránky.
d) Analytika návštevnosti (Matomo)
Na meranie návštevnosti používame Matomo, ktoré prevádzkujeme na serveri v Slovenskej republike (WebSupport, s.r.o.). Matomo je nakonfigurované v režime bez cookies, IP adresy sú anonymizované a údaje sa nezdieľajú s tretími stranami. Na tento spôsob merania sa podľa ustálenej praxe dozorných orgánov nevyžaduje súhlas.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na vyhodnocovaní a zlepšovaní webu.
3. Cookies a lokálne úložisko
Naša stránka nenastavuje žiadne vlastné cookies. V lokálnom úložisku (localStorage) vášho prehliadača uchovávame výhradne údaje nevyhnutné pre funkčnosť košíka (obsah košíka, spôsob dopravy, poznámku a zľavový kód). Tieto údaje sa neprenášajú na naše servery, uchováva ich iba váš prehliadač, a môžete ich kedykoľvek vymazať.
Počas platby môže poskytovateľ platobných služieb Stripe nastaviť svoje vlastné cookies v rámci svojej domény na účely bezpečnosti a prevencie podvodov. Ide o cookies tretej strany, ktoré sú nevyhnutné na spracovanie platby.
4. Platby — Stripe
Platby spracúva Stripe Payments Europe, Ltd. (Írsko), v niektorých prípadoch s prenosom do Stripe, Inc. (USA). K úplným údajom o platobnej karte nemáme prístup. Prenos údajov mimo EHP prebieha na základe EU-US Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR), prípadne štandardných zmluvných doložiek podľa čl. 46 GDPR.
5. E-mailová komunikácia
Transakčné e-maily (potvrdenie objednávky, informácie o odoslaní) odosielame prostredníctvom služby Brevo (Sendinblue SAS, Francúzsko). Odoslanie je nevyhnutné na plnenie zmluvy a nevyžaduje osobitný súhlas.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
6. Príjemcovia údajov (sprostredkovatelia)
- WebSupport, s.r.o. (Slovenská republika) — webhosting a serverová infraštruktúra
- Stripe Payments Europe, Ltd. (Írsko) — spracovanie platieb
- Sendinblue SAS (Brevo) (Francúzsko) — odosielanie transakčných e-mailov
- Prepravca — údaje potrebné na doručenie zásielky (meno, adresa, kontakt)
Ďalším tretím stranám vaše údaje neposkytujeme, pokiaľ nám to neukladá zákon.
7. Doba uchovávania
- Údaje z objednávok a faktúr: 10 rokov (§ 35 zák. č. 431/2002 Z.z., § 76 zák. č. 222/2004 Z.z.)
- Serverové záznamy (logy): 14 dní
- Analytika (Matomo): agregované údaje bez osobnej identifikácie
8. Vaše práva
Podľa GDPR máte právo na:
- prístup k osobným údajom (čl. 15),
- opravu nesprávnych údajov (čl. 16),
- vymazanie údajov, ak nie je daná zákonná povinnosť ich uchovávať (čl. 17),
- obmedzenie spracúvania (čl. 18),
- prenosnosť údajov (čl. 20),
- namietať spracúvanie založené na oprávnenom záujme (čl. 21),
- odvolať súhlas kedykoľvek, ak sa spracúvanie zakladá na súhlase (čl. 7 ods. 3); odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania.
Svoje práva môžete uplatniť e-mailom na: stellar@slachta.gallery.
9. Právo podať sťažnosť
Máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk
10. Automatizované rozhodovanie
Nedochádza k automatizovanému rozhodovaniu ani profilovaniu s právnymi alebo podobne významnými účinkami.
11. Maloletí
Naše služby sú určené výhradne osobám starším ako 18 rokov. Vedome nezhromažďujeme osobné údaje osôb mladších ako 18 rokov.
Posledná aktualizácia: 21. apríla 2026